OpenCode遭蒸餾攻擊波及1.4%用戶
OpenCode披露昨晚發生安全事件，涉及大規模蒸餾攻擊，影響1.4%的OpenCode Console用戶。
受影響範圍僅限關聯外部服務提供商的用戶子集。團隊已於今早通過電子郵件通知全部受影響用戶，未收到郵件者確認不在此次影響範圍內。
攻擊者獲得對正在退役過程中的遺留系統的未授權訪問。存儲在工作區的第三方提供商密鑰，包括OpenAI和Anthropic等，可能已被暴露。受影響用戶被要求立即通過提供商後臺撤銷並更換密鑰、更新相關應用並覈查近期使用記錄。
部分用戶報告出現未授權查詢導致的異常賬單，金額從數十美元到數百甚至超過一千美元不等，涉及Anthropic、OpenAI和Google賬戶。
事件目前仍在持續處理中，團隊表示無法透露更多技術細節。OpenCode正與Anthropic、OpenAI和Google合作開展補救工作。Anthropic已撤銷其認定受影響的部分Claude API密鑰，Google亦屏蔽了暴露的Gemini API密鑰。
攻擊者通過獲取的用戶密鑰對前沿模型發起大量查詢，以收集輸出數據用於模型蒸餾。資金從用戶預存或綁定賬戶流向模型提供商，用戶直接承擔費用與密鑰風險，攻擊者獲得可用於訓練下游模型的高價值輸出。
來源：公開信息
ABAB AI 解讀
Anomaly Innovations（前身SST團隊）由Jay V與Frank Wang創立，2021年經Y Combinator融資，早期產品SST積累超2.5萬GitHub星標後轉向終端AI編程工具。2025年6月推出OpenCode，定位爲開放源碼編碼代理，支持多提供商模型接入。此前團隊曾與Anthropic就訂閱憑證與第三方harness接入發生衝突，最終移除Claude Pro/Max憑證支持，轉向自有網關與BYOK模式。
OpenCode Console允許用戶將OpenAI、Anthropic、Google等提供商密鑰存入工作區以實現多模型路由與共享。攻擊者通過遺留系統獲取這些密鑰後，直接以用戶身份對前沿模型發起高併發查詢，批量採集輸出用於蒸餾訓練。此路徑將用戶預付費或綁定額度轉化爲攻擊者的免費訓練數據來源，同時規避了提供商對直接大規模查詢的風控。
類似案例可見於此前多起AI工具與代理平臺的API密鑰泄露事件，攻擊者均通過第三方控制檯存儲的憑證對上游模型進行未授權調用。OpenCode當前處於從開源終端代理向帶託管控制檯與企業功能擴展的階段，密鑰集中存儲成爲新的攻擊面，與早期純本地或自託管工具的風險結構不同。
此次事件本質屬於產業鏈重構中的訪問權轉移：模型提供商將推理能力以API形式開放，下游工具爲便利將密鑰集中託管，攻擊者則將用戶付費額度轉化爲可規模化採集的訓練信號。提供商側已開始通過撤銷密鑰與異常檢測響應，推動密鑰輪換與支出限額成爲默認實踐，降低集中託管帶來的單點暴露風險。
ABAB News · 認知定律
密鑰集中存儲等於攻擊面集中
便利的接入等於免費的訓練數據
用戶付費，攻擊者蒸餾，平臺補救